Renforcez la règle concernant le dernier slug de l'URL de téléchargement.
L'ajout d'une chaîne de caractères aléatoire à l'URL de téléchargement produira le même résultat. Par exemple :
https://example.com/download/103/category/765/random-string1
et https://example.com/download/103/category/765/random-string2.
Ces deux liens téléchargeront le même fichier avec un nom identique.
Actuellement, le lien de téléchargement fonctionne de la même manière, quelle que soit la chaîne de caractères aléatoire ajoutée à l'URL. Ce comportement pose problème lors d'une analyse de sécurité.
L'ajout d'une chaîne de caractères aléatoire à l'URL de téléchargement produira le même résultat. Par exemple :
https://example.com/download/103/category/765/random-string1
et https://example.com/download/103/category/765/random-string2.
Ces deux liens téléchargeront le même fichier avec un nom identique.
Actuellement, le lien de téléchargement fonctionne de la même manière, quelle que soit la chaîne de caractères aléatoire ajoutée à l'URL. Ce comportement pose problème lors d'une analyse de sécurité.
- Page :
- 1
Il n'y a pas encore de réponses pour ce post.
